কেরবেরোসের বেশ কয়েকটি কমিয়া আছে, যেগুলো নিচে দেওয়া হলো:
পাসওয়ার্ড অনুমান আক্রমণ: কেরবেরোস পাসওয়ার্ড অনুমান আক্রমণ সমাধান করে না। যদি ব্যবহারকারী দুর্বল পাসওয়ার্ড বেছে নেয়, তবে আক্রমণকারী অফলাইন ডিকশনারি আক্রমণ চালিয়ে ব্যবহারকারীর পাসওয়ার্ড থেকে তৈরি কি দিয়ে এনক্রিপ্ট করা মেসেজ ডিক্রিপ্ট করার চেষ্টা করতে পারে। লক্ষ্য হলো এমন একটি ইউজার অথেনটিকেশন প্রোটোকল ডিজাইন করা যা পাসওয়ার্ড অনুমান আক্রমণ থেকে প্রভাবিত না হয়।
KDC স্পুফিং: এটি মূলত KDC রেসপন্স স্পুফ করার ক্ষমতায় ভিত্তি করে একটি আক্রমণ। কেরবেরোস প্রোটোকল সংজ্ঞা অনুযায়ী, KDC রেসপন্স স্পুফিং নিরাপত্তা চিন্তার বিষয় নয়। কেরবেরোস অবিশ্বস্ত নেটওয়ার্ক সহন করার জন্য তৈরি হয়েছে। IP স্পুফিং অবিশ্বস্ত নেটওয়ার্কে ঘটে। কেরবেরোস পারস্পরিক অথেনটিকেশন বাস্তবায়ন করে। এন্ড ইউজার এবং সার্ভারের পরিচয় প্রমাণিত হতে হয়। এটি ম্যান-ইন-দ-মিডল আক্রমণ থেকে রক্ষা প্রদান করে।
সার্ভিস অস্বীকৃতি আক্রমণ (DoS): কেরবেরোস ডিনায়াল অফ সার্ভিস আক্রমণ সমাধান করে না। প্রোটোকলগুলোর কিছু জায়গায় একজন ঘুসখোর একটি অ্যাপ্লিকেশনকে সঠিক অথেনটিকেশন প্রক্রিয়ায় অংশগ্রহণ থেকে বাধা দিতে পারে। такие আক্রমণের শনাক্তি এবং সমাধান সাধারণত মানব প্রশাসন এবং ব্যবহারকারীদের ওপর ছাড়া দেওয়া ভালো।
একজন আক্রমণকারী KDC-কে অথেনটিকেশন অনুরোধের বন্যা দিয়ে DoS আক্রমণ চালাতে পারে, যা বৈধ অনুরোধের রেসপন্স টাইম ধীর করে দিতে পারে এবং বড় হলে KDC-কেই ক্র্যাশ করাতে পারে। DoS আক্রমণ রোধে একটি সমাধান হলো KDC-কে ফায়ারওয়ালের পেছনে রাখা এবং অনুরোধ সেবা ও লোড ব্যালেন্স করার জন্য রিডান্ডেন্ট KDC স্লেভ ব্যবহার করা।
KDC সার্ভার কমপ্রোমাইজ: KDC-ها কিছু প্রিন্সিপ্যাল/ভেরিফায়ার (ব্যবহারকারী এবং সার্ভার) এবং তাদের গোপন কির একটি এনক্রিপ্টেড ডেটাবেস রক্ষা করে। যদি KDC-র নিরাপত্তা কমপ্রোমাইজ হয়, তবে প্রিন্সিপ্যাল কিগুলো মাস্টার কি দিয়ে এনক্রিপ্টেড 형태로 সংরক্ষিত থাকলেও পুরো নেটওয়ার্কের নিরাপত্তা কমপ্রোমাইজ হয়; কারণ মাস্টার কি নিজে KDC-তে সংরক্ষিত থাকে।
একজন আক্রমণকারী পুরো নেটওয়ার্ক নিয়ন্ত্রণ করতে পারে, যেকোনো প্রিন্সিপ্যালের ক্রেডেনশিয়াল তৈরি বা পরিবর্তন করতে পারে। এমন আক্রমণ রোধে KDC-র নিরাপত্তা নিশ্চিত করতে হবে এবং KDC-তে অ্যাক্সিস সীমিত কর্মীদের জন্য রক্ষা করতে হবে।
ভেরিফায়ার/সার্ভার কমপ্রোমাইজ: যদি সার্ভারের নিরাপত্তা কমপ্রোমাইজ হয়, তবে সেই সার্ভারের কিছু সেবা কমপ্রোমাইজ হয়। আক্রমণকারী সার্ভারে চলমান যেকোনো সেবাকে যেনে নিতে পারে এবং সার্ভিস ও ক্লায়েন্ট/প্রিন্সিপ্যালের মধ্যে যেকোনো যোগাযোগ ডিক্রিপ্ট করতে পারে। একটি সার্ভারে চলমান সেবাগুলোর নিরাপত্তা সেই সার্ভারের নিরাপত্তার ওপর নির্ভর করে। সার্ভারের নিরাপত্তা ব্যবস্থা সার্ভারে সংরক্ষিত সেবা ও সংস্থানের খরচের সমানুপাতিক হতে হবে।
